En CronUp seguimos monitoreando el panorama global de ciberseguridad para ayudarte a tomar decisiones informadas y anticipar riesgos. Esta semana destacamos incidentes críticos, vulnerabilidades explotadas, y la evolución del ransomware. Además, incluimos nuestra investigación sobre por qué la concientización es clave para construir una cultura de ciberseguridad sostenible.
Noticias y Casos de Estudio
- Microsoft enfrenta fallas de autenticación en Microsoft 365: Durante las últimas horas, usuarios empresariales de Microsoft 365 experimentaron fallas intermitentes en los procesos de autenticación. Microsoft reconoció el problema e inició una investigación para mitigar los efectos, destacando que los fallos no estuvieron relacionados con incidentes de seguridad, sino con errores de configuración en sus sistemas de identidad.
- Anubis: Nuevo ransomware con limpiador integrado.
- Cloudflare sufre interrupciones, pero descarta incidente de seguridad.
Fuente: Cloudflare
Ciberataques e Incidentes
- Amenazas aprovechan la popularidad de DeepSeek-R1 para atacar Windows.
- NHS (Reino Unido) afectado por un ataque al área de contratación temporal: El departamento de contratación temporal del NHS (Servicio Nacional de Salud del Reino Unido) fue blanco de un ciberataque que dejó expuestas vulnerabilidades críticas. El incidente provocó interrupciones operativas y puso en riesgo datos personales y médicos de pacientes y empleados temporales.
- Erie Insurance confirma ciberataque que afectó su operación.
Vulnerabilidades Críticas
- CVE-2025-6031: Falla en Amazon Cloud Cam permite interceptar tráfico.
- CVE-2025-21420: Exploit PoC para elevación de privilegios en Windows.
- CVE-2025-43200: Ataques de clic cero en iOS distribuyen spyware Graphite: Investigadores descubrieron una grave vulnerabilidad de tipo “clic cero” en dispositivos iOS, explotada para distribuir el spyware Graphite. Esta amenaza permite a los atacantes tomar control sin que el usuario interactúe, y ha sido vinculada a campañas de espionaje dirigidas.
Malware en circulación
- JSFireTruck: JavaScript malicioso secuestra sitios legítimos: Una nueva técnica de ofuscación llamada JSFireTruck está siendo usada para inyectar JavaScript malicioso en sitios legítimos, redirigiendo a los usuarios a dominios de phishing o cargando payloads peligrosos. Su capacidad para evadir detección convierte esta campaña en una seria amenaza emergente
- Campañas dirigidas a Windows y Linux con malware sofisticado.
- Botnet MaaS con C2 basado en blockchain se comercializa en foros.
Ransomware: situación crítica
32 víctimas publicadas en los últimos dos días en sitios de filtración (DLS) monitoreados por CronUp.
Se mantiene la tendencia de ataques a sectores críticos y medianas empresas.
Investigación Destacada CronUp Ciberseguridad:
¿Por qué hablar de ciberseguridad no basta?
Muchas organizaciones han avanzado, pero siguen tratando la ciberseguridad como algo técnico y aislado. Nuestra investigación analiza cómo una estrategia real de concientización —continua, segmentada y contextualizada— puede convertir al usuario en la primera línea de defensa. Descubre cómo lo hacemos con SMARTFENSE + CronUp Ciberseguridad.
Si tu organización aún no ha revisado sus capacidades de detección, respuesta y concientización, este es el momento.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
